-
-
[旧帖]
[求助]关于软件的暗桩,有请高手指点
0.00雪花
-
发表于:
2007-8-12 20:39
4414
-
[旧帖] [求助]关于软件的暗桩,有请高手指点
0.00雪花
这有个软件,我已经给它脱壳了,可它注册失败没有提示,OD里也找不到明显的字符串。
原版地址:http://www.totobook.net/download/TotoMediaCenter365Setup.exe
已脱壳文件:http://www.51files.com/?JONIYLA0I40IAUIGBLDS
是VB程序。。。。。。
用OllyDBG 1.1载入,下bp__vbaStrCmp断点,找到005234ca处把JE改成JNE后,看到了成功注册的图标,保存的限制也没有了。
再运行软件,发现却不能下载数据了!(也就是说有其他的限制了的暗桩,让软件不能调用软件的一些外置配置文件!暗桩真难搞 )真晕死!
有请高手指点一二!谢谢了!
[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入!